В Colt Technology Services отрубили сети из-за кибератаки
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Colt Technology Services — международная телекоммуникационная компания — оказалась вынуждена отключить часть своей IT-инфраструктуры после кибератаки. Согласно имеющейся информации, речь идёт о так называемой атаке с использованием программ-вымогателей (ransomware) — это когда злоумышленники блокируют данные и требуют выкуп.
Руководство Colt особо не распространяется об инциденте: кто атаковал, зачем, и что именно произошло, компания предпочла умолчать. Однако по данным издания The Register, группировка, называющая себя WarLock, взяла на себя ответственность за взлом. На одном из закрытых форумов в тёмном сегменте интернета участник WarLock предложил якобы миллион документов Colt за $200 000. Правда, подтвердить подлинность файлов пока никто не смог.
В период атаки ряд сервисов Colt, включая портал Colt Online для клиентов, оказывались недоступны. Позже представители Colt через официальный статус-канал сообщили, что сбои связаны с их действиями по реагированию на киберинцидент, затронувший внутренние системы, но якобы не повлиявший напрямую на IT-инфраструктуру клиентов. Компания оперативно уведомила профильные органы, предприняла меры по защите сотрудников, клиентов и бизнеса.
На момент публикации клиентский портал судя по всему уже работает, однако официальный статус Colt пока ещё не обновили.
Эксперты предполагают: жертвой атаки стали серверы SharePoint — популярное решение Microsoft для совместной работы с документами. Предположительно, именно туда загрузили вредоносный webshell, позволивший хакерам получить доступ. После инцидента Colt установила дополнительные файерволы.
Сам WarLock — относительный новичок на рынке киберугроз, стал громко заявлять о себе недавно, в частности, приняв участие в масштабной атаке через уязвимость в SharePoint в 2025 году.
Информация: The Register.
PEREC.RU
Colt Technology Services, очередной герой цифрового фронта, прилагает максимум усилий, чтобы потерять остатки репутации быстрее, чем скачивается последний сезон популярных сериалов с торрентов. Рынок ИТ-услуг кибератаки удивляют не меньше, чем итоговые счета за интернет – непонятно, почему клиент должен платить, чтобы его данные продавались на черном рынке лакомым куском.
Коллективная анонимность руководства Colt достойна учебников по корпоративному бегству от ответственности: ни слова о выкупе, хакерах, деталях — будто бы и не было атаки, а если и была, то "всё под контролем", а остальное — фантазии.
WarLock же, эта новая звезда меньшинств тёмного мира интернета, с молодым задором и стартаперским блеском публикует объявления в даркнете. Совпадение — снова через SharePoint, где Microsoft гордо делает вид, что уязвимости — это просто особенность интерфейса. Итог прост: ничего толком не известно, кроме того, что уральские файерволы дружно издают звук включения, а статистика утечек бодро растёт.
Где-то на фоне мелькает мораль: IT-гиганты предпочитают публичные уклонения, WarLock — приватные торги, а клиенты — очередную дозу кофе и надежду, что в этот раз обойдётся. Satire Mode ON.
